Дата актуализации: 22 апреля 2026 г.

Что такое комиссия ПДН и зачем туда ходить?

Комиссия ПДН (по защите персональных данных) — это постоянно действующий орган, созданный внутри компании, либо региональный/отраслевой орган Роскомнадзора, который проводит плановые или внеплановые проверки операторов персональных данных. Основная цель, убедиться, что вы соблюдаете требования ФЗ-152 «О персональных данных» и подзаконных актов (в т.ч. приказов ФСТЭК и ФСБ).

Ошибка в комплектовании документов может стоить организации штрафа от 50 тыс. до 1 млн рублей. Для медицинских организаций последствия ещё суровее: доступ к сведениям о здоровье регулируется дополнительными требованиями, и даже один неверный протокол может привести к приостановке деятельности.

Базовый список документов (короткая версия)

Если вам нужно «по-быстрому»:

1. Политика в отношении ПД (подписанная руководителем).
2. Реестр категорий ПД, который обрабатывается.
3. Перечень информационных систем (ИС) Персональных данных и их классификация по уровням защищенности.
4. Локальные акты: Положение о защите ПД, Инструкция по обработке и хранению ПД.
5. Договоры с операторами/подрядчиками (DPA-контракты).
6. Акты права собственности или договоры аренды на серверные помещения.
7. Аттестаты соответствия/акты ФСТЭК и ФСБ (если ИС отнесены к 1-4 категориям).
8. Журналы учета доступа и журналы инцидентов за последние 36 мес.
9. Служебные записки, письма Роскомнадзора, отчёты по запросам субъектов ПД.
10. Карты регламента технической защиты информации (КР ТЗИ).

Расширенный перечень: 120 позиций «под ключ»

Ниже приведён максимально полный список, который можно «сжимать» или «разворачивать» в зависимости от специфики оператора. Медицинские, финансовые и госсекторные организации дополняют его ещё минимум 15 позициями — см. отдельный раздел.

Организационные документы

• Устав и свидетельство ОГРН (копии).
• Приказы о назначении ответственного за организацию защиты ПД.
• Приказы о создании комиссии ПДН и утверждении Политики.
• Регламент взаимодействия с Роскомнадзором (внутренний).
• Схема и положение о делегировании полномочий при удалённой работе;

Политики и процедуры

• Политика обработки ПД (с приложением: цели, сроки, категории);
• Положение о конфиденциальности для сотрудников.
• Процедуры реагирования на инциденты (IRP).
• Процедуры расследования утечек (BCP).
• Инструкция по обращениям субъектов ПД (DSAR).
• Правила хранения и уничтожения носителей.
• Процедура управления согласиями (Consent Management).
• Инструкция по трансграничной передаче ПД (если применимо).

Технические документы

• Инвентаризационные описания ИС ПД.
• Технический паспорт безопасности каждой ИС (по форме ФСТЭК).
• Карты угроз и модели нарушителя.
• Планы аварийного восстановления (DRP) и тестовые отчёты.
• Акты аттестации/экспертизы ФСТЭК и ФСБ.
• Лицензии на средства криптозащиты.
• Протоколы внешнего аудита ИБ (если есть).
• Акты оценки рисков (Risk Assessment Reports).
• Отчёты по pen-тестам и внутренним проверкам.

Договорные и юридические документы

• Договоры с облачными провайдерами (DPA, SCC, Standard Contractual Clauses).
• Соглашения о конфиденциальности (NDA) с сотрудниками и контрагентами.
• Положение о коммерческой тайне (если ПД пересекается с КТ).
• Лицензии Минздрава / ЦБ (для регулируемых отраслей).
• Экспертные заключения СИПК (для государственных ИС).

Журналы и отчётность

• Журнал регистрации доступа к ПД (Access Log).
• Журнал инцидентов безопасности ИБ.
• Журнал выдачи/возврата носителей.
• Журнал регистрации запросов субъектов ПД.
• Ежеквартальные отчёты для Роскомнадзора (по форме 1-ПД).
• Ежегодный отчёт о мерах по защите ПД.

Особые требования для медицинских организаций

Медицинские учреждения обрабатывают специальные категории ПД (биометрия, здоровье, генетика), поэтому список увеличивается:

• Приказ Минздрава № 802н (о медицинских информационных системах).
• Инструкция по работе с ЕГИСЗ и ВИМИС.
• Протоколы шифрования (TLS 1.3, ГОСТ 28147-89).
• Маршрутные листы электронной подписи (MED FTS).
• Акты биометрической идентификации пациентов.
• Карты регламента технической защиты информации в здравоохранении (КР ТЗИ-Здрав).

Как собрать «папку для комиссии» за 1 день

Шаг 1. Скачайте актуальный чек-лист Роскомнадзора (по состоянию на ).
Шаг 2. Создайте внутренний мессенджер-канал #pdndocs, где ответственный за ПД выкладывает свежие версии документов.
Шаг 3. Сформируйте электронную папку PDN_2026_Q2 и рассортируйте файлы по подпапкам:

• /Politics (политики, процедуры)
• /Contracts (договоры, DPA)
• /TechDocs (техпаспорта, аттестаты)
• /Logs (журналы за 3 года)
• /Medical (только для клиник)

Шаг 4. Распечатайте «первые 35» позиций, заверьте у руководителя и ответственного за ПД.
Шаг 5. Подготовьте USB-накопитель с электронными копиями в формате PDF/A — комиссии любят проверять быстрый поиск по документам.

Частые ошибки и как их избежать

Чек-лист на 1 лист для печати

----------------------------------------
Комиссия ПДН – 
✓ Политика обработки ПД (подпись + печать)
✓ Реестр категорий ПД
✓ Перечень ИС + классы КСЗИ
✓ Аттестаты ФСТЭК/ФСБ
✓ Договоры DPA с контрагентами
✓ Журналы доступа (36 мес.)
✓ Инциденты (реестр + расследования)
✓ Согласия субъектов ПД
✓ Отчёты Роскомнадзору (1-ПД, годовой)
✓ Карты ТЗИ (KR-TZI)
----------------------------------------

Дополнительный ресурс: скачайте актуальный шаблон «Политики обработки ПД-2026» (ссылка ведёт на наш Telegram-канал @pdndocs).